Regione Piemonte Ente di gestione delle Aree protette dell Appennino piemontese Bosio, Alessandria. DECRETO DEL PRESIDENTE N. 10 del 21 maggio 2018

Transcript

1 Regione Piemonte Ente di gestione delle Aree protette dell Appennino piemontese Bosio, Alessandria DECRETO DEL PRESIDENTE N. 10 del 21 maggio 2018 OGGETTO: designazione del Responsabile della Protezione dei Dati personali (R.D.P.) dell Ente ai sensi dell art. 37 del Regolamento UE 2016/679. Vista la L.R. n. 19/2009 e s.m.i. Testo unico sulla tutela delle aree naturali e della biodiversità. Visto lo Statuto dell Ente di gestione del Parco naturale delle Capanne di Marcarolo approvato con D.P.G.R. n. 1 del 8/1/2014. Visto lo Statuto dell Ente di gestione delle Aree protette dell Appennino piemontese adottato con D.C. n. 31 del 9 agosto Preso atto che il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt ). Preso inoltre atto che il predetto Regolamento prevede l obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a). Preso inoltre atto che le predette disposizioni prevedono che il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, paragrafo 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all articolo 39» (art. 37, paragrafo 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento» (considerando n. 97 del RGPD). Preso infine atto che il RGPD (articolo 38) prevede, tra l altro, che il RPD: non debba trovarsi in situazioni di conflitto di interesse con la posizione da ricoprire ed i compiti e le funzioni da espletare; sia tenuto al segreto o alla riservatezza in merito all adempimento dei propri compiti e debba essere tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali; debba disporre delle risorse necessarie per assolvere i propri compiti e per mantenere la propria conoscenza specialistica; non debba ricevere istruzioni per l esecuzione dei propri compiti; non debba essere rimosso o penalizzato per l adempimento dei propri compiti;

2 riferisca direttamente al vertice gerarchico. Considerato che l Ente: è tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall art. 37, par. 1, lett a) del RGPD; ha avviato con D.D. n. 87/2018, non disponendo di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalle normative succitati, una procedura di affidamento diretto di contratti pubblici per il Servizio di Responsabile della protezione dei dati e adempimenti di cui al Regolamento UE 679/2016, attraverso il Mercato Elettronico della pubblica amministrazione (Me.Pa.); con D.D. n. 92/2018 ha individuato l operatore economico SI.RE. Informatica S.r.l., con sede in Via Gavi n Novi Ligure (AL) (C.F.: P.IVA: ), congiuntamente e disgiuntamente all avvocato Massimo Ramello (C.F.: RMLMSM72E14A479F), libero professionista iscritto all Albo degli Avvocati di Torino, in possesso del livello di conoscenza specialistica e delle competenze richieste dall art. 37, par. 5, del RGPD, per la nomina a RPD; ha preso atto della non sussistenza di situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare, come da documentazione trasmessa con nota prot. APAP 865 del 21/5/2018, allegata alla presente. Visto l articolo 37, par. 1, del RGDP, il quale demanda al Titolare del Trattamento il compito di designare il RPD. Visto l articolo 14 della L.R. n. 19/2009 e s.m.i Testo unico sulla tutela delle aree naturali e della biodiversità, il quale assegna al Presidente la legale rappresentanza dell Ente. Viste le Linee guida sul RPD (WP243), adottate il 13 dicembre 2016, nella versione emendata adottata in data 5 aprile 2017, dal Gruppo di lavoro sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali istituito dall articolo 29 della direttiva 95/46/CE. Vista inoltre la Guida per l applicazione del Regolamento UE 2016/679 elaborata dal Garante per la protezione dei dati personali, unitamente alle FAQ sul Responsabile della Protezione dei Dati Personali in ambito pubblico. Ritenuto pertanto di designare, ai sensi e per gli effetti di cui agli articoli 37 e seguenti del RGDP, l avvocato Massimo Ramello quale Responsabile della protezione dei dati personali (RPD) per l Ente, il quale, nel rispetto di quanto previsto dall art. 39, par. 1, del RGPD è incaricato di svolgere, in piena autonomia e indipendenza, i compiti e funzioni minimi di cui al suddetto RGPD. Dato atto che ai sensi e per gli effetti del vigente Statuto dell'ente Parco e della D.D. n. 22/2014 è stato espresso il parere favorevole del Funzionario Amministrativo Annarita Benzo in ordine alla regolarità tecnica-contabile. Ritenuto di adottare il presente provvedimento, vista l urgenza, con immediata esecutività. Tutto ciò premesso. IL PRESIDENTE Vista la L.R. n. 19/2009 e s.m.i. Testo unico sulla tutela delle aree naturali e della biodiversità. Visto il D.P.G.R. n. 11 del 2 febbraio 2016 Nomina del Presidente e dei componenti del Consiglio dell Ente di gestione delle Aree protette dell Appennino piemontese ai sensi della legge regionale 19 giugno 2009, n. 19 e s.m.i. (Testo unico sulla tutela delle aree naturali e della biodiversità). DECRETA

3 di designare, ai sensi e per gli effetti di cui agli articoli 37 e seguenti del RGDP, l avvocato Massimo Ramello quale Responsabile della protezione dei dati personali (RPD) per l Ente, il quale, nel rispetto di quanto previsto dall art. 39, par. 1, del RGPD è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni minimi di cui al RGPD: informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell Unione relative alla protezione dei dati; sorvegliare l osservanza del RGPD, di altre disposizioni nazionali o dell Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo; fornire, se richiesto, un parere in merito alla valutazione d impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell articolo 35 del RGPD; cooperare con il Garante per la protezione dei dati personali; fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione; fungere da punto di contatto con gli Interessati per tutte le questioni relative al trattamento dei loro dati personali e all esercizio dei loro diritti derivanti dal RGPD; di adottare il presente provvedimento, vista l urgenza, con immediata esecutività; di trasmettere copia del presente decreto alla pec dpo@-pec.gdpr.nelcomune.it, unitamente alla delega alla comunicazione dei dati al Garante, per gli adempimenti di competenza; di trasmettere inoltre copia del presente decreto a tutto il personale dipendente e collaboratore dell Ente per opportuna conoscenza; di pubblicare la presente deliberazione all Albo Pretorio dell Ente di gestione delle Aree protette dell Appennino piemontese ( nonché nel sito istituzionale dell Ente di gestione nella sezione Amministrazione Trasparente ai sensi dell art. 23, comma 1, lett. d) del D.Lgs. n. 33/2013 e s.m.i.; di prendere infine atto delle seguenti circostanze: L Avv. Massimo Ramello, nella qualità di RPD è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti ulteriori compiti e funzioni accessorie non incompatibili con quelle di cui all elencazione precedente: analizzare e verificare la compatibilità delle norme regolamentari già adottate dall Ente rispetto alle figure soggettive, ripartizioni di responsabilità e compiti delineati dal regolamento (ad esempio, contitolarità, responsabilità del trattamento, rappresentanza, autorizzazione, ) e, se del caso, predisporre normativa regolamentare adeguata da sottoporre all approvazione degli organi competenti; analizzare e verificare la compatibilità delle norme regolamentari già adottate dall Ente rispetto alla procedura di gestione della violazione dei dati personali (c.d. data breach) di cui agli artt. 33 e 34 del RGPD e, se del caso, predisporre normativa regolamentare adeguata da sottoporre all approvazione degli organi competenti; fornire assistenza in caso di violazione di dati personali ai sensi dell articolo 33 del RGPD; analizzare e verificare la compatibilità dei processi/procedimenti interni all Ente rispetto ad una valutazione dei rischi da trattamento; analizzare e verificare la necessità di eventuali integrazioni di aspetti giuslavoristici inerenti all utilizzo degli strumenti di lavoro in affidamento al personale dipendente;

4 analizzare e verificare i requisiti dei fornitori di servizi che effettuano trattamenti per conto dell Ente e redigere delle clausole contrattuali minime per garantire adeguata protezione dei dati; fornire assistenza in caso di ispezioni ad opera del garante per la protezione dei dati personali o soggetti da questi designati; I compiti del Responsabile della Protezione dei Dati personali attengono all insieme dei trattamenti di dati effettuati dall Ente. L Ente di gestione si impegna a: porre in essere ogni attività utile o necessaria all ottemperanza alle disposizioni normative contenute nel RGDP, ad adempiere con diligenza alle prescrizioni impartite dal Garante per la protezione dei dati personali e a porre in essere ogni attività individuata come necessaria dal RPD; ricerca le risorse finanziarie e mette a disposizione le risorse organizzative necessarie al fine di consentire l ottimale svolgimento dei compiti e delle funzioni assegnate; assumere le necessarie misure organizzative atte a garantire la partecipazione del proprio personale agli eventi formativi previsti nel contratto di servizi con l operatore economico SI.RE. Informatica S.r.l. (on site o remota) nonché a garantire che il proprio personale presti la necessaria collaborazione allo svolgimento delle attività di cui al presente incarico (a mero titolo esemplificativo, fornitura delle informazioni richieste, restituzione e risposta ai questionari, ecc ); designare e mantenere designato un soggetto, interno all Ente, quale unico referente del RPD per lo svolgimento dell attività di cui sopra, il cui nominativo e ogni sua variazione sarà comunicato entro e non oltre sette giorni dalla designazione, in prima attuazione è designata la Responsabile dell Ufficio amministrativo F.A. Annarita Benzo; non rimuovere o penalizzare il RPD in ragione dell adempimento dei compiti affidati nell esercizio delle sue funzioni, salvo i casi previsti dalla legge; garantire che il RPD, nell ambito dell attività così affidata, potrà riferire direttamente al Direttore dell Ente. Il nominativo e i dati di contatto del RPD (recapito postale, telefono, ) saranno resi disponibili e accessibili a tutto il personale dell Ente di gestione e comunicati al Garante per la protezione dei dati personali. I dati di contatto saranno, altresì, pubblicati sul sito internet istituzionale. Allegato n. 1: nota SI.RE. Informatica S.r.l. (prot. APAP n. 865 del 21/5/2018). Allegato n. 2: delega comunicazione Garante.

5 Il presente verbale viene letto, approvato e sottoscritto: IL PRESIDENTE Dino Bianchi IL DIRETTORE f.f. dott. Andrea De Giovanni ATTESTATO DI PUBBLICAZIONE Si attesta che la presente Deliberazione viene pubblicata all Albo Pretorio di questo Ente per 15 giorni consecutivi a partire dal 22/5/2018 In ordine alla regolarità amministrativa e contabile, ai sensi e per gli effetti del vigente Statuto dell Ente di gestione e della D.D. n. 22/2014, è apposto il visto favorevole. In ordine alla regolarità amministrativa, ai sensi e per gli effetti del vigente Statuto dell Ente di gestione e della D.D. n. 22/2014, è apposto il visto favorevole. IL DIRETTORE f.f. dott. Andrea De Giovanni INVIO AL SETTORE GESTIONE AREE PROTETTE DELLA REGIONE PIEMONTE La presente Deliberazione è stata trasmessa al Settore Biodiversità e Aree Naturali della Regione Piemonte in data, nostro prot. n., con elenco n. Bosio, lì Divenuta esecutiva in data copia conforma all originale IL DIRETTORE f.f. per uso amministrativo dott. Andrea De Giovanni Bosio, lì Inserita Variazione/Prelievo in data Firma e Timbro